Авиакомпании приземляют на фейковые страницы

Мошенники второй раз за полгода скомпрометировали бренды крупных международных авиакомпаний. Group-IB зафиксировала вторую волну вирусной рассылки с использованием брендов крупнейших международных компаний: Lufthansa, Air Canada, Swissair, British Airways, Air-France, Austrian Airlines. По данным Threat Intelligence, входящей в систему раннего предупреждения киберугроз Group-IB, злоумышленники зарегистрировали в сентябре, как минимум, 86 фейковых сайтов, использующих названия известных брендов. Предыдущую вирусную кампанию мошенники запустили в июне в разгар отпусков — и использовали ее для нагона рекламного трафика.

В этот раз для продвижения в Facebook злоумышленники использовали уже отработанную схему «подарка»: «Lufthansa дарит два билета!». Под влиянием «халявы» и френдов — подобные вирусные посты активно шерят коллеги, друзья и знакомые — человек переходит на сайт с логотипом авиакомпании. Чтобы усыпить бдительность, злоумышленники сознательно создают адреса, использующее название известных брендов. Эта технология называется «cпуфинг» (англ. spoofing — обман, мистификация).

 

Источник: https://www.group-ib.ru/blog/avia

Comments

comments

Добавить комментарий